内部控制缺陷认定.ppt

内部控制缺陷是内部控制过程存在的缺点或不足，这种缺点或不足使得内部控制无法为控制目标的实现提供合理保证。内部控制评价正是要找出内控的缺陷，不断提高为内控目标实现提供合理保证的程度。正如COSO-IC（1992）和COSO-RM（2004）对控制缺陷下的定义：“已经察觉的、潜在的或实际的缺点，抑或通过强化措施能够带来目标实现更大可能性的机会。” 内部控制缺陷包括设计缺陷和运行缺陷。企业对内部 控制缺陷的认定，应当以日常监督和专项监督为基础，结合年度内部 控制评价，由内部控制评价部门进行综合分析后提出认定意见，按照规定的权限和程序进行审核后予以最终认定。 （三）内部控制的认定标准 重大缺陷：是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。 重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。 一般缺陷：是指除重大缺陷、重要缺陷之外的其他缺陷。 （四）内部控制缺陷的应对措施 企业应该建立内部控制缺陷分级授权最终认定的制度以及纠偏责任落实机制。缺陷认定与负责采取纠偏措施两者间要权责对应。不同严重程度的缺陷由于风险、控制层次、纠偏难度（纠偏所涉及的部门或动用的资源）存在着差别，需要由企业的不同层级来认定和承担纠偏责任。对于认定的属于运行环节的缺陷，应通过加强监督、提高执行力度的方法解决；属于设计环节的缺陷，应在采取纠正措施的同时，着手修订内控设计。 内部控制缺陷的认定 （一）内部控制缺陷种类 设计缺陷，是指缺少为实现控制目标所必需的控制，或现存内部控制设计不适当、即使正常运行也难以实现控制目标而形成的内部控制缺陷，即建立的内部控制不能充分实现内部控制目标而形成的内部控制缺陷。可总结为初始规划不完全，存在管理控制的盲点。 运行缺陷，是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效实施控制而产生的内部控制缺陷，即内部控制不能按照建立阶段的意图运行，或运行中错误很多，或实施内部控制的人员不能正确理解内部控制的内容和目标等而产生的内部控制缺陷。 内部控制评价工作组根据现场测试获取的证据，对内部控制缺陷进行初步认定。 初步认定 审核 编制内部控制缺陷 认定汇总表，提出 认定意见，向管理 层报告。 全面复核 企业内部控制评价工作组对评价结果进行复核；对评价工作底稿进行严格审核。 （二）内部控制缺陷认定流程 缺乏民主决策程序； 决策程序导致重大失误； 违反国家法律法规并受到处罚； 中高级管理人员和高级技术人员流失严重； 媒体频现负面新闻，涉及面广； 重要业务缺乏制度控制或制度体系失效； 内部控制重大或重要缺陷未得到整改。 财务报表的错报金额落在如下区间： 错报≥利润总额的5%； 错报≥资产总额的3%； 错报≥经营收入总额的1%； 错报≥所有者权益总额的1%。 指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标 重大 缺陷 定性标准 定量标准 认定标准 定义 缺陷 8. 民主决策程序存在但不够完善； 9. 决策程序导致出现一般失误； 10. 违反企业内部规章，形成损失； 11. 关键岗位业务人员流失严重； 12. 媒体出现负面新闻，波及局部区域； 13. 重要业务制度或系统存在缺陷； 14. 内部控制重要或一般缺陷未得到整改。 财务报表的错报金额落在如下区间： 5. 利润总额的3%≤错报利润总额的5%； 6. 资产总额的0.5%≤错报资产总额的3%； 7. 经营收入总额的0.5%≤错报经营收入总额的1%； 8. 所有者权益总额的0.5%≤错报所有者权益总额的1%。 指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但是仍有可能导致企业偏离控制目标。 重要 缺陷 定性标准 定量标准 认定标准 定义 缺陷 13. 决策程序效率不高； 14. 违反内部规章，但未形成损失； 15. 一般岗位业务人员流失严重； 16. 媒体出现负面新闻，但影响不大； 17. 一般业务制度或系统存在缺陷； 18. 一般缺陷未得到整改。 19. 存在其他缺陷 财务报表的错报金额落在如下区间： 9. 错报利润总额的3%； 10.错报资产总额的0.5%； 11.错报经营收入总额的0.5%； 12.错报所有者权益总额的0.5%。 除重大缺陷、重要缺陷之外的其他控制缺陷。 一般 缺陷 定性标准 定量标准 认定标准 定义 缺陷 董事会给予关注，并督促有关部门立即进行原因分析、采取纠错行动；属于设计环节的缺陷，应在采取纠正措施的同时，着手修订内控体系。 董事会 董事会 修正 重大缺陷 经理层应采取行动或者督促有关部门采取行动解决存在的问题，阻止对控制目标产生较大负面影响的事件的发生；属于设计环节的缺陷，应在采取纠正措施的同时，着手修订内控体